fimap

描述：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
类别：
- exploitation
- fuzzer
版本：2:1.00
官网：https://tha-imax.de/git/root/fimap
更新：2017-04-24
标签：

kubesploit：跨平台后开发HTTP/2命令；控制服务器。
nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
adape-script：Active Directory评估和权限提升脚本。
eyepwn：利用eye fi helper目录遍历漏洞
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。